Re: [問題] 如何給Domain users帳號local administ …
※ 引述《Powar.bbs@ptt.cc (砲瓦)》之銘言：
> ※ 引述《Powar (砲瓦)》之銘言：
> : 目前正在架設網域
> : 碰到一個問題
> : Domain users雖然可以安裝程式
> : 但是無法寫在c的program files底下
> : 加上有一些奇怪的程式需要user有local administrator的權限才可以登入
> : 請問一下我應該如何給公司內所有user local administrator的權限呢??
> : 不要叫我一台一台去加...
> : 有300多台..囧
你該學習使用Group policy了.
> 還有我要限制local administrator沒有退出網域的權限
> 該怎麼設定呢...@@
> 剛剛手動加了一台local administrator
> 發現他居然可以退出網域...@@"
這是不可能的.
本機administrator擁有本機相關的最高權限. 他要脫離網域domain沒辦法管.
倒是可以讓domain users無法join domain, 這樣有使用者report無法
連伺服器時你就可以知道他曾經退出網域了.
把ms-DS-MachineAccountQuota設成"0", 這在Win2003的domain也適用.
http://support.microsoft.com/?kbid=251335
--
┌─────◆ＫＫＣＩＴＹ◆─────┐ ＫＫ免/費/撥/接 ◤
│ bbs.kkcity.com.tw │▏電話(1)：449◤1999 電話(2)：4058-6000
└──《From:219.73.20.237 》──┘▏帳號：kkcity 密碼：kkcity
--
討論串 (同標題文章)
以下文章回應了本文：
完整討論串 (本文為第 2 之 7 篇)：
WinNT 近期熱門文章
PTT數位生活區 即時熱門文章
